请帮忙分析下数据

eason39 · 发表于 2009-4-2 02:02:30

网吧内有10台机器很奇怪,他们都是一个MAC地址拥有两个IP 像是一组一组的.总共5组
就是说2个IP使用1个MAC地址以前重来没见过.

传上数据包

想试下重起交换机看下...
因为用科来看不到ARP警告 172.16.0.88是我用科来的机器

[ 本帖最后由 eason39 于 2009-4-2 02:03 编辑 ]

cuiwangs · 发表于 2009-4-2 09:08:54

是不是这些机子设置了两个IP地址啊，在本地连接里看下。

oldjiang · 发表于 2009-4-2 09:14:25

定位00:0F:EA:B0:F6:9E，他就四个包，对应ip是60，没问题啊
演示版的包不好看，用交流版

[ 本帖最后由 oldjiang 于 2009-4-2 09:15 编辑 ]

eason39 · 发表于 2009-4-2 11:59:44

原帖由 oldjiang 于 2009-4-2 09:14 发表
定位00:0F:EA:B0:F6:9E，他就四个包，对应ip是60，没问题啊
演示版的包不好看，用交流版

记得之前为了暂时解决，把一组里的随便一个MAC修改过，在本地连接属性里network address 里修改过MAC地址. 我就是不明白我把两个MAC地址一样的机器都找出来了 ghost后地址还是一样....这是怎么回事呀？有没办法找到网卡的固化地址？

oldjiang · 发表于 2009-4-2 12:42:21

我没有看到这个mac对应两个ip啊

梅子超人 · 发表于 2009-4-2 16:37:43

定位00:0F:EA:B0:F6:9E最后一个数据包，怎么看着怪！！！！
172.16.0.1向172.16.1.60发送一个请求arp???应该是一个响应包。版主解释下

oldjiang · 发表于 2009-4-2 22:21:56

是请求包，参考http://www.csna.cn/forum.php?mod=viewthread&tid=9104 网关的单播ARP请求包

梅子超人 · 发表于 2009-4-3 22:53:14

学习了！！谢谢版主

请帮忙分析下数据

本帖子中包含更多资源

本帖子中包含更多资源

回复 6# 的帖子